CVE-2022-2639 in Linux
要約
〜によって VulDB • 2026年06月27日
openvswitch カーネルモジュールにおいて、整数の強制変換エラーが発見されました。十分な数のアクションが与えられた場合、新しいフローの新規アクションに対してメモリをコピーおよび予約する際、reserve_sfa_size() 関数は期待通りに -EMSGSIZE を返さず、結果として配列外書き込みアクセスが発生する可能性があります。この脆弱性により、ローカルユーザーはシステム上でクラッシュを引き起こしたり、特権昇格を行ったりできる場合があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.